
تجاوز MFA في WordPress مع تثبيت البرنامج الإضافي Really Simple Security بين الإصدارين 9.0.0 – 9.1.1.1.
نصل إلى صفحة ووردبريس حيث نرى أن المصادقة متعددة العوامل (MFA) مفعّلة عبر الإضافة الضعيفة:

يجب علينا تنفيذ الـ PoC وتقديم بيانات الدخول:

سيتم فتح المتصفح تلقائيًا عبر ملف مؤقت بامتداد .html داخل لوحة الإدارة.

لنشر بيئة ضعيفة تلقائيًا لإعادة إنشاء هذا السيناريو، يمكن استخدام المستودع التالي:
https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker